2015年-艾瑞咨询_360研究报告：2014年中国互联网暗黑世界研究报告_14页_1mb

2014年中国互联网暗黑世界研究报告总结

核心内容概述

2014年，中国互联网安全环境持续恶化，恶意程序传播方式更加隐蔽和多样化。360 QVM引擎全年对近5亿台PC进行防护，发现漏洞攻防、APT攻击、恶意软件免杀化等现象显著上升，特别是QQ和阿里旺旺等通讯软件成为恶意程序传播的主要渠道。此外，外挂、色情网站等灰色产业链对用户隐私、资金安全和电脑安全构成严重威胁。本报告重点分析了四大互联网暗黑方式及其危害，并提出相应的安全建议。

主要观点与关键信息

1. 互联网暗黑方式分析

• QQ和阿里旺旺文件传输：成为恶意程序传播的主要途径，其中QQ传输的恶意程序中，14%为病毒木马，而旺旺传输的恶意程序中，10%为网购类木马。
• 盗号行为：QQ盗号木马成为每日新增最多的免杀对抗恶意程序类型，盗号方式逐渐向社工化转变，如伪造登录窗口诱导用户输入密码。
• 盗号危害：
  • 金钱诈骗：通过恶意网站或文件窃取用户资金。
  • 个人隐私泄露：包括社会关系、家庭住址、电话号码等。
  • 虚拟财产损失：如游戏币、装备等。
• QQ盗号程序类型分布：78%为伪装型QQ粘虫，诱导用户输入账号密码。

2. 流氓推广和诱导推广

• 流氓推广：主要通过静默安装方式强行安装其他软件，50%以上的推广程序为播放器类。
• 诱导推广：多出现在在线电影网站和下载站，通过假链接和捆绑软件诱导用户下载。
• 推广收益：以某下载站为例，装机必备TOP10软件总下载量超过4000万，每款软件平均捆绑4个以上推广软件，每10人中1人受侵害，单个推广收益可达0.5元至3元，总收益可达200万至1200万元。
• 受侵害地域分布：推广行为以广东省最为泛滥，其次是北京、山东、江苏、上海、浙江等地区。

3. 外挂与恶意程序

• 外挂带毒比例：接近17%，其中38%为木马程序。
• 带毒外挂类型分布：
  • 三国系列游戏：30%带毒率
  • 英雄联盟/DNF：30%带毒率
  • QQ游戏系列：32%带毒率
  • 跑跑卡丁车：50%带毒率
  • 劲舞/炫舞：70%带毒率
  • 反恐精英（CS）：85%带毒率
• 外挂编译语言：VC 是主流，易语言 因编程门槛低，也广泛被使用。

4. 色情网站与灰色利益链

• 色情网站盈利模式：通过博彩广告、裸聊分成、情趣用品广告、网盘利润分成等方式形成灰色利益链。
• 年收益过亿的色情网站：某国外网站通过网盘下载分成，每日收益约8万元，年均收入接近3000万元，加上赌博、裸聊等，年均总收入可达数亿元。
• 诱导用户下载播放器：26.3%的用户会付费使用该播放器，且大部分播放器实为远控木马。
• 用户信任度问题：10%的用户在安全软件提示病毒后仍选择信任放行，导致电脑被侵害。

安全建议

1. 安装并使用360安全卫士等安全软件，开启防护功能，及时更新安全补丁。
2. 避免在公共电脑上登录个人账号，不轻易打开他人发送的可执行文件。
3. 不主动访问色情网站，不点击任何色情链接，包括通过QQ、微信等平台发送的链接。
4. 警惕陌生视频网站和聊天网站，避免被色情内容诱导或欺骗。

附赠内容

• 视频教程：如何分辨QQ登录框真伪、敲竹杠木马分析及受侵害后修复教程。

以上总结涵盖了2014年中国互联网安全环境的主要威胁与趋势，以及针对不同类型的恶意程序和行为所提出的防范建议。